[Postfixbuch-users] Blacklists Frage

[Sandy Drobic]

Jan P. Kessler wrote:
> Uwe Driessen schrieb:
>> Jan P. Kessler schrieb:
>>
>> Wo bekommt Ihr nur immer diese vielen Spams her *gg
>>   
> 
> Zu diesem Thema sind hier (beim Kunden) schon Debatten geführt worden... 
> Die genannten Zahlen kommen aus einer recht großen Installation (großes 
> Unternehmen mit über 12k Accounts) mit weitreichenden internationalen 
> Beziehungen. Wenn man sich die Logs betrachtet, ist mehr als 
> offensichtlich, dass das gesamte Adressbuch des Kunden in den 
> entsprechenden Kreisen bekannt ist - häufig werden da wirklich hunderte 
> Adressen alphabetisch geordnet angesprochen.

> Leider ist es aber so, dass der Kunde einen nicht ganz unerheblichen 
> Teil seines Geschäftes via E-Mail mit der halben Welt tätigt bzw auch 
> generiert und der Vertrieb einen sehr starken Stand im Unternehmen hat. 
> In gewisser Weise ist das auch verständlich, da hier teilweise 
> Ausschreibungen im 6-7 stelligen €-Bereich tatsächlich via E-Mail 
> erfolgen. Dementsprechend sensibel ist man hier bei False-Positives und 
> daher auch auf dem klaren Stand, lieber eine unerwünschte Nachricht zu 
> viel zu empfangen, als dass wichtige E-Mails verloren gingen. Und ganz 
> ehrlich.... wer Management-Kreisen in diesem Umfeld mit sehr techischen 
> Erklärungen und der Benutzbarkeit des Mediums im Allgemeinen kommt, kann 
> gleich sich seine Packung abholen.

Das sieht bei mir in kleinerem Maßstab ähnlich aus, und aus dem gleichen 
gleichen Grund kann ich auch nur sehr vorsichtig Antispam-Maßnahmen ergreifen.

>> Die rennen bei mir alle auf den "Nolisting.eintrag" 
>> In der Zwischenzeit macht dieser MX, der nur 450er produziert, am Tag zwischen 10-20 K an
>> rejects die alle nicht wieder kommen und in der Hauptsache nur Dialin, keine richtigen
>> Mailserver. Versuche dann auf dem richtigen MX nur von echten Mailservern.
>> MX 10 450er reject nach 2 sec (der ist halt einfach kaputt *gg)
>> MX 20 der nimmt an und verarbeitet alles auch wunderbar und sauber  
>> MX 999 den gibt es gar nicht (für die ganz schlauen die meinen die niedrigen prios wären
>> nicht geschützt)
>>   
> 
> Na, ich hoffe aber, die IP zu MX999 gehört Dir? Nolisting finde ich im 
> übrigen auch interessant. Leider habe ich noch nicht die Zeit gefunden, 
> das einzurichten bzw v.a. es genau auf Verwendbarkeit hin zu analysieren.

Seit etwa drei Wochen bin ich unfreiwillig beim Nolisting angekommen, und kann 
bestätigen, dass die Zahl der Spamzombies, die bis zum zweiten MX sich 
durchkämpfen, sehr klein ist. Der Faktor ist etwa 1:10. Wobei meine erste IP 
direkt nicht erreichbar ist. Im Gegensatz zum Greylisting gibt es jedoch keine 
Verzögerung.


-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com